Twaweza, nightspire adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Tanzanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Temmuz 2025

Doğu Afrika merkezli bir sivil toplum kuruluşu olan Twaweza, nightspire olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur.

Saldırı iddiası ve yaşanan olay

nightspire grubu, 13 Temmuz 2025 tarihinde Twaweza kurumuna ait verileri sızıntı sitesinde yayımladığını duyurmuştur. Tehdit aktörü, kurumun ağlarına 4 Temmuz 2025 tarihinde erişim sağladığını iddia etmektedir. Bu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak sistem üzerinde kontrol sağlamış ve verileri hedef almışlardır.

Siber güvenlik dünyasında bu tür durumlar genellikle fidye yazılımı saldırılarıyla ilişkilendirilir. Modern fidye yazılımı saldırganları, sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verileri sızdırmakla tehdit ederek çift şantaj yöntemi uygulamaktadırlar. Bu yöntemle saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi baskısı üzerinden fidye taleplerini gerçekleştirmeyi amaçlamarlar.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, kurumun sistemlerinden toplam 2TB boyutunda verinin ele geçirildiği öne sürülmektedir. Ancak sızan verilerin içeriğine dair detaylı bir bilgi paylaşılmamış olup, sızıntının kanıtı olarak herhangi bir ekran görüntüsü sunulmamıştır. İlanda herhangi bir dosya sayısı veya fidye miktarı belirtilmemiştir.

Sızıntı listesinde herhangi bir veri türüne dair özel bir tanımlama yapılmamıştır.

Twaweza hakkında bilgi

Twaweza, Doğu Afrika'da faaliyet gösteren bir sivil toplum kuruluşudur. Kurumun temel amacı; vatandaşların katılımını, hesap verebilirliği ve eğitim kalitesini artırmaktır. Bu hedeflere ulaşmak için politika yapıcıları ve toplumu bilgilendirmek amacıyla veriye dayalı araştırmalar yapmaya odaklanmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilir. Sızdırıldığı iddia edilen 2TB boyutundaki verinin içeriğine bağlı olarak, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için müşteri verilerinin korunması konusunda yasal yükümlülükler bulunmaktadır.

Siber saldırıların etkilerini azaltmak için kuruluşların aşağıdaki gibi savunma adımları atması kritik önem taşır:

• Erişim Kontrolü: Sistemlere erişimin sıkı denetlenmesi ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Yedekleme Stratejileri: Verilerin düzenli olarak, ağdan izole edilmiş güvenli ortamlarda yedeklenmesi.
• Ağ İzleme: Şüpheli hareketleri tespit etmek için ağ trafiğinin sürekli olarak izlenmesi.

nightspire grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu nedenle, saldırının arkasındaki kesin motivasyon veya saldırganların kullandığı yöntemler hakkında şu an için kesin bir değerlendirme yapmak mümkün değildir.